ฉันควรทำตามขั้นตอนใดหากแอพลอจิกของฉันไม่สามารถตรวจสอบสิทธิ์ด้วยตัวตนที่มีการจัดการ

1. ตรวจสอบการกำหนดค่าข้อมูลประจำตัวที่มีการจัดการ:
- ตรวจสอบให้แน่ใจว่ามีการกำหนดค่าข้อมูลประจำตัวที่ได้รับการจัดการอย่างถูกต้องสำหรับแอพลอจิกของคุณ คุณสามารถใช้เอกลักษณ์ที่ได้รับการจัดการหรือกำหนดระบบ ตัวตนที่กำหนดระบบจะถูกสร้างและลบโดยอัตโนมัติด้วยทรัพยากรในขณะที่ตัวตนที่ผู้ใช้กำหนดสามารถนำกลับมาใช้ใหม่ได้ในหลาย ๆ ทรัพยากร [7]
- หากใช้ข้อมูลประจำตัวที่ผู้ใช้กำหนดตรวจสอบให้แน่ใจว่ามันถูกสร้างขึ้นอย่างถูกต้องและเชื่อมโยงกับแอพลอจิกของคุณ [1]

2. ตรวจสอบการกำหนดค่าบริการแอพ:
- สำหรับมาตรฐานแอพลอจิกตรวจสอบให้แน่ใจว่าการกำหนดค่าบริการแอประบุการใช้ข้อมูลประจำตัวที่มีการจัดการอย่างชัดเจนเป็นกลไกการตรวจสอบความถูกต้อง สิ่งนี้อาจต้องเพิ่มบทบาทหรือการอนุญาตเฉพาะให้กับตัวตนที่ได้รับการจัดการ [2]

3. การเข้าถึงสิทธิ์:
- ตรวจสอบให้แน่ใจว่าตัวตนที่ได้รับการจัดการมีสิทธิ์ที่จำเป็นในการเข้าถึงทรัพยากรเป้าหมาย สิ่งนี้อาจเกี่ยวข้องกับการกำหนดบทบาทเช่น "ผู้สนับสนุนบัญชีหน่วยเก็บข้อมูล" หรือคล้ายกันขึ้นอยู่กับประเภททรัพยากร [2] [7]
- ตรวจสอบว่าตัวตนมีการเข้าถึงไม่เพียง แต่ไปยังทรัพยากรเฉพาะ แต่ยังรวมถึงกลุ่มทรัพยากรหรือการสมัครสมาชิกหากจำเป็น [7]

4. การตั้งค่าเครือข่ายส่วนตัว:
- หากแอพลอจิกของคุณใช้เครือข่ายส่วนตัวตรวจสอบให้แน่ใจว่าจุดสิ้นสุดส่วนตัวและรายการ DNS ได้รับการกำหนดค่าอย่างถูกต้องสำหรับทรัพยากรที่เกี่ยวข้องทั้งหมด (เช่นบัญชีจัดเก็บ) [2]

5. การกำหนดค่าการเชื่อมต่อ API:
- เมื่อใช้ข้อมูลประจำตัวที่มีการจัดการกับการเชื่อมต่อ API (เช่น SQL) ตรวจสอบให้แน่ใจว่าประเภทการรับรองความถูกต้องถูกตั้งค่าให้ใช้ข้อมูลประจำตัวที่ได้รับการจัดการ คุณอาจต้องสร้างการเชื่อมต่อใหม่หากการแก้ไขอันที่มีอยู่ล้มเหลว [1]

6. การกำหนดค่าแอปฟังก์ชั่น Azure:
- หากเรียกฟังก์ชั่น Azure ให้แน่ใจว่าการรับรองความถูกต้องของ Azure AD นั้นเปิดใช้งานบนแอพฟังก์ชั่นและตัวตนที่มีการจัดการของแอพลอจิกได้รับการกำหนดค่าอย่างถูกต้องเป็นผู้โทรที่ได้รับอนุญาต [6]

7. การดีบัก:
- ใช้เครื่องมือการดีบักเพื่อตรวจสอบโทเค็นการตรวจสอบสิทธิ์และการเรียกร้องเพื่อให้แน่ใจว่าพวกเขาตรงกับการกำหนดค่าที่คาดหวัง [5] สิ่งนี้สามารถช่วยระบุปัญหาเกี่ยวกับโฟลว์การตรวจสอบความถูกต้อง

โดยทำตามขั้นตอนเหล่านี้คุณควรจะสามารถระบุและแก้ไขปัญหาการตรวจสอบความถูกต้องที่เกี่ยวข้องกับตัวตนที่มีการจัดการในแอพตรรกะของคุณ

การอ้างอิง:
[1] https://www.red-gate.com/simple-talk/cloud/azure/how-to-use-managed-enentities-your-azure-logic-apps/
[2] https://techcommunity.microsoft.com/blog/azurefederaldeveloperconnect/deploying-logic-apps-standard-with-managed-identity-and-private-networking/4367184
[3] https://blog.siliconvalve.com/posts/2023/01/03/fix-logic-app-connection
[4] http://terenceluk.blogspot.com/2022/09/securing-azure-function-app-to-require.html
[5] https://hybridbrothers.com/using-Managed-identities-in-logic-app-http-triggers/
[6] https://stackoverflow.com/questions/55739326/authenticate-from-azure-logic-app-to-azure-function-using-managed-identity
[7] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-identity
[8] https://www.youtube.com/watch?v=B69PB9CKLRA